OpenVPN Connect na Macu: zoznam importovaných profilov z CLI

Zoznam importovaných pripojení je dostupný zo samotnej aplikácie, nie z priečinka v Application Support. OpenVPN Connect pre macOS sprístupňuje prepínače príkazového riadka, ktoré sa dopytujú jeho vlastného úložiska profilov, čo znamená, že odpoveď pochádza z toho istého modelu, ktorý používa GUI. Preto je dokumentovaný zoznam lepší ako akýkoľvek priečinok, ktorý nájdete prehliadaním. Vysvetľuje to aj, prečo priečinok nie je jeho náhradou.

Príkaz číta malý záznam pre každý importovaný profil: identifikátor, zobrazovaný názov, hostiteľa, typ profilu, uložené používateľské meno a akékoľvek prepísanie servera. Všetko ostatné o pripojení žije za týmto záznamom. Záznam je zoznam a je zámerne úzky.

Kam prepínače CLI skutočne dosiahnu

Príručka príkazového riadka pre Mac dokumentuje --version a --list-profiles voči spustiteľnému súboru OpenVPN Connect. Cesta v dokumentácii je zástupný znak a musí sa nahradiť binárkou v nainštalovanom balíku aplikácie. Dajte tú cestu do úvodzoviek, pretože názvy balíkov aplikácií zvyčajne obsahujú medzery.

Tá binárka nie je openvpn z Homebrew. Sú to rôzne programy s rôznymi prepínačmi, a spustenie pomoci komunitného klienta na otázku o Connecte dáva sebavedomú nesprávnu odpoveď.

Dotaz spustite v kontexte používateľa, ktorého profily chcete skontrolovať. Úložisko profilov je stav jednotlivého používateľa, takže administrátorský shell môže vidieť iný zoznam alebo žiadny. Ak je zoznam prázdny, zatiaľ čo GUI jasne zobrazuje pripojenie, tento nesúlad je prvá vec, ktorú treba skontrolovať.

Čítajte záznam, nielen názov

Uvedené polia existujú na rozlíšenie podobne vyzerajúcich položiek. Dva profily môžu zdieľať zobrazovaný názov a napriek tomu ukazovať na rôznych hostiteľov, a identifikátor je to, čo ich odlíši, keď si zapíšete ten, ktorý máte na mysli. Zapíšte ID vedľa názvu, nie namiesto neho.

Pole typu vám hovorí, ako sa profil overuje: automatické prihlásenie, uzamknutý na používateľa alebo uzamknutý na server. Táto klasifikácia vysvetľuje, aké prihlasovacie údaje aplikácia vyžiada a či sa pripojenie môže začať bez prítomnej osoby.

Názov hostiteľa a prepísanie servera sú fakty o smerovaní. Známy názov plus prepísanie na staging hostiteľa je iné pripojenie než rovnaký názov bez prepísania, a rozdiel ukazuje iba záznam. Porovnajte prepísanie skôr, než porovnáte čokoľvek iné. Je to pole, ktoré pri ručnom opätovnom vytvorení profilu najčastejšie zostane bokom.

Prečo je priečinok úložiska slabá náhrada

Adresár v Application Support je súkromné úložisko, nie dokumentované rozhranie. Jeho usporiadanie sa môže medzi vydaniami meniť a súbory v ňom majú význam len pre aplikáciu, ktorá ich zapísala.

Kopírovanie tohto priečinka na iný Mac prenáša súbory, ale nie kontext, od ktorého závisia. Záznamy v Keychain, registrovaný používateľ a vlastná evidencia aplikácie sú oddelené, takže skopírovaný priečinok môže vyzerať na svojom mieste a napriek tomu sa nepripojí. Migrácia, ktorá vyzerá dokončená a nepripojí sa, je horšia než tá, ktorá odmietne začať.

Berte priečinok ako zálohu neznámej hodnoty, nie ako migračný formát. Ak potrebujete presunúť pripojenie, presuňte zdrojový profil, ktorý vydal server, nie kúsok stavu inej inštalácie.

Čo vám zoznam nemôže povedať

Zoznam neexportuje prenosný súbor .ovpn a nevracia prihlasovacie údaje ani certifikáty, ktoré aplikácia drží. Oznamuje, že profil existuje a na čo cieli. Ako ho inde znova vytvoriť, je samostatná otázka so samostatnou odpoveďou.

Na migráciu získajte schválený pôvodný profil alebo aktuálne stiahnutie zo servera, potom ho importujte podporovaným postupom. Dokumentovaný prepínač importu prijíma zdrojový súbor; smer exportu nie je súčasťou tohto rozhrania.

Udržujte výstup zoznamu čistý

Výstup môže obsahovať interné názvy hostiteľov a identifikátory účtov. Zaobchádzajte s ním ako s každým iným exportom zoznamu a pred zdieľaním snímky obrazovky začiernite polia hostiteľa a používateľa.

Kontrola nevyžaduje prepínač importu ani heslo. Ak príkaz, ktorý ste dostali, žiada prihlasovacie údaje len na zobrazenie profilov, zastavte sa a skontrolujte dokumentované prepínače. Zoznam je dotaz iba na čítanie a mal by ním zostať.